Cố ý làm lộ dữ liệu cá nhân có thể bị phạt đến 100 triệu đồng (Đề xuất)

Cố ý làm lộ dữ liệu cá nhân có thể bị phạt đến 100 triệu đồng (Đề xuất)

Bộ Công an đang lấy ý kiến dự thảo Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân; trong đó có đề xuất mức xử phạt đối với hành vi cố ý làm lộ dữ liệu cá nhân.

Cụ thể tại Điều 57 Dự thảo Nghị định, Bộ Công an đề xuất mức phạt đối với hành vi vi phạm nguyên tắc bảo vệ dữ liệu cá nhân như sau:

[1] Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau:

- Dữ liệu cá nhân được xử lý trái quy định của pháp luật;

- Thu thập, xử lý dữ liệu cá nhân không đúng phạm vi, mục đích cụ thể, rõ ràng;

- Dữ liệu cá nhân không đảm bảo độ chính xác và không được chỉnh sửa, cập nhật, bổ sung khi cần thiết;

- Dữ liệu cá nhân được lưu trữ quá khoảng thời gian phù hợp với mục đích xử lý dữ liệu cá nhân;

- Không thực hiện có hiệu quả các biện pháp, giải pháp về thể chế, kỹ thuật, con người phù hợp để bảo vệ dữ liệu cá nhân.

- Không chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, xử lý kịp thời, nghiêm minh mọi hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.

- Bảo vệ dữ liệu cá nhân không gắn với bảo vệ lợi ích quốc gia, dân tộc, phục vụ phát triển kinh tế - xã hội, bảo đảm quốc phòng, an ninh và đối ngoại; bảo đảm hài hòa giữa bảo vệ dữ liệu cá nhân với bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

[2] Phạt tiền từ 70.000.000 đồng đến 100.000.000 đồng đối với một trong các hành vi sau:

- Xử lý dữ liệu cá nhân nhằm chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam, gây ảnh hưởng đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội, quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân;

- Cản trở hoạt động bảo vệ dữ liệu cá nhân;

- Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để thực hiện hành vi vi phạm pháp luật;

- Xử lý dữ liệu cá nhân trái quy định của pháp luật;

- Sử dụng dữ liệu cá nhân của người khác, cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện hành vi trái quy định của pháp luật;

- Mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác;

- Chiếm đoạt, cố ý làm lộ, làm mất dữ liệu cá nhân.

Với nội dung đề xuất nêu trên, người có hành vi cố ý làm lộ dữ liệu cá nhân của người khác sẽ bị xử phạt rất nặng, mức phạt tiền có thể lên đến 100 triệu đồng.

Cố ý làm lộ dữ liệu cá nhân có thể bị phạt đến 100 triệu đồng (Đề xuất) (Hình từ Internet)

06 nguyên tắc bảo vệ dữ liệu cá nhân năm 2026

Việc bảo vệ dữ liệu cá nhân phải tuân thủ 06 nguyên tắc được nêu tại Điều 3 Luật Bảo vệ dữ liệu cá nhân 2025, cụ thể:

- Tuân thủ quy định của Hiến pháp, quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và quy định khác của pháp luật có liên quan.

- Chỉ được thu thập, xử lý dữ liệu cá nhân đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm tuân thủ quy định của pháp luật.

- Bảo đảm tính chính xác của dữ liệu cá nhân và được chỉnh sửa, cập nhật, bổ sung khi cần thiết; được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.

- Thực hiện đồng bộ có hiệu quả các biện pháp, giải pháp về thể chế, kỹ thuật, con người phù hợp để bảo vệ dữ liệu cá nhân.

- Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, xử lý kịp thời, nghiêm minh mọi hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.

- Bảo vệ dữ liệu cá nhân gắn với bảo vệ lợi ích quốc gia, dân tộc, phục vụ phát triển kinh tế - xã hội, bảo đảm quốc phòng, an ninh và đối ngoại; bảo đảm hài hòa giữa bảo vệ dữ liệu cá nhân với bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.